CVE-2026-97283 WordPress Advanced Post Manager plugin <= 4.5.5 - PHP Object Injection vulnerability

Deserialization of Untrusted Data vulnerability in Liquid Web / StellarWP Advanced Post Manager advanced-post-manager allows Object Injection.This issue affects Advanced Post Manager: from n/a through 4.5.5...

EUVD-2026-92590

Deserialization of Untrusted Data vulnerability in Liquid Web / StellarWP Advanced Post Manager advanced-post-manager allows Object Injection.This issue affects Advanced Post Manager: from n/a through 4.5.5...

CVE-2026-97283

The Advanced Post Manager plugin for WordPress (versions ≤ 4.5.5 ) is susceptible to a PHP Object Injection vulnerability caused by the deserialization of untrusted data . This flaw allows an attacker to inject objects, potentially leading to unauthorized actions. No specific remediation steps or...

CVE-2021-38647

CVE-2021-38647 Это POC для CVE-2021-38647 : Отправьте POST-запрос на /wsman с содержимым payload.xml и просто измените команду на желаемую. В качестве POC выполняется только команда id. Источник: https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure Подпишись, если нравится :...

DarkReplica

DarkReplica CVE-2026-23631 Эксплойт RCE для Redis после аутентификации Полное техническое описание можно найти здесь: https://www.zeroday.cloud/blog/redis-cve-2026-23631-dark-replica...

Network-Filesystem-Forensics

Форензика сети и файловой системы Отчеты о постэксплуатации honeypot, эксплуатирующего уязвимый wu-ftpd CVE-2001-0550...

CVE-2026-104966

Plane is an open-source project management tool. Prior to 1.4.0, two endpoint families fail to verify that nested resource identifiers belong to the workspace and project named in the URL. An authenticated user can read or modify estimates from another workspace through PATCH...

CVE-2024-38856

CVE-2024-38856 Apache Ofbiz RCE Scanner Description Ce script est conçu pour détecter la vulnérabilité CVE-2024-38856 dans les applications Apache Ofbiz, qui peut permettre une exécution de code à distance. Il envoie des requêtes HTTP POST à des chemins spécifiques dans l'application Ofbiz avec d...

CVE-NetScalerFileSystemCheck

CVE-NetScalerFileSystemCheck このスクリプトは、Citrix Netscaler が CVE-2019-19781 攻撃によって侵害されていないかをチェックし、ファイルシステムのすべての情報を収集します。 以下のファイルとログがチェックされます（最新バージョン 1.13）: XML ファイル用のテンプレートフォルダ Apache アクセスログファイル Apache エラーログファイル Cron ジョブ バックドアスクリプト クリプトマイナー Bash ログファイル はじめに 出力ファイルは実行ディレクトリに作成されます。 前提条件...

CVE-2015-1397-Magento-Shoplift

CVE-2015-1397-Magento-Shoplift Детали уязвимости Уязвимость, как показано в HackTheBox - SwagShop Этап 1 = exploit.py Получить учетные данные администратора для панели управления Magento CMS Этап 2 = postauth.py С учетными данными, полученными из exploit.py, добавленными в postauth.py, выполните:...

CVE-2026-88396

ApiAdmin v5.0 and before is vulnerable to Directory Traversal. The admin file-upload endpoint POST /admin/Index/upload in ApiAdmin takes the uploaded file's extension verbatim there is no whitelist, blacklist or content check and moveuploadedfile drops the file into the web-accessible directory...

CVE-2024-57427

CVE-2024-57427 - Cross-Site Scripting Réfléchi XSS PHPJabbers Cinema Booking System v2.0 est vulnérable à un cross-site scripting réfléchi XSS. Plusieurs points de terminaison gèrent incorrectement les entrées utilisateur, permettant à des scripts malveillants de s'exécuter dans le navigateur de ...

CVE-2017-9841

phpunit-shell ⭐ простой скрипт на python3 для эксплуатации CVE-2017-9841. эксплуатация - CVE-2017-9841 ❗ Простой скрипт, эксплуатирующий уязвимость удаленного выполнения кода, найденную в PHPUnit до версии 4.8.28 и 5.x до версии 5.6.3. Отправляет POST-запрос к цели с системными командами,...

inputcontrol

inputcontrol Глупое доказательство концепции для CVE-2023-28197, представленное Apple при подаче отчета. Хорошо сочетается с соответствующей записью в блоге: "CVE-2023-28197: inputcontrol"...

Citrix-ADC-RCE-CVE-2020-8193

Citrix ADC RCE 0x01 CreateSession request POST /pcidss/report?type=allprofiles&sid=loginchallengeresponse1requestbody&username=nsroot&set=1 HTTP/1.1 Host: 192.168.3.18:9080 User-Agent: Mozilla/5.0 Windows NT 6.1; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/76.0.3809.132 Safari/537.36...

CVE-2022-24707

Preuve de concept pour CVE-2022-24707 Vulnérabilité d'injection SQL sur le plugin Puncher. Une requête POST peut être conçue pour exploiter l'injection SQL et divulguer le contenu de la base de données. Ceci est testé sur Anuko Time Tracker 1.20.0.5640. python3 exploit.py --help usage: exploit.py...

Imperva_gzip_bypass

Contournement des requêtes POST du pare-feu applicatif web WAF Imperva Le pare-feu applicatif web WAF cloud Imperva était vulnérable à un contournement qui permet aux attaquants d'éviter les règles du WAF lors de l'envoi de charges utiles HTTP POST malveillantes, telles que des exploits log4j, de...

CVE-2024-24919

Mass Auto Scanner pour CVE-2024-24919 Ce script est conçu pour analyser une liste d'URLs à la recherche de la vulnérabilité CVE-2024-24919 sur les pare-feux Check Point distants. Il tente d'exploiter la vulnérabilité en envoyant une requête POST malveillante pour extraire des fichiers spécifiques...

CVE-2025-49113

CVE-2025-49113 – Exploit RCE Roundcube Webmail PoC Python CVE ID: CVE-2025-49113 Type d'exploit : Exécution de code à distance via injection d'objet PHP Application : Roundcube Webmail ≤ 1.5.9 et ≤ 1.6.10 Langage de l'exploit : Python Auteur : 00xCanelo Statut : Testé et fonctionnel sur des...

wraith

WRAITH — фреймворк для перехвата браузеров Современный автономный фреймворк для перехвата браузеров для red-команд, исследователей безопасности и преподавателей — чистый преемник BeEF и инструментов для blind-XSS callback'ов, которыми мы пользуемся. ТОЛЬКО ДЛЯ АВТОРИЗОВАННОГО ТЕСТИРОВАНИЯ...